La chaîne logicielle des entreprises est de plus en plus dépendante des composants open source qui lui permettent d’innover plus rapidement. Mais les projets intègrent aussi des centaines de dépendances avec d’autres projets open source qui peuvent contenir des failles. L’édition 2020 du State of the Software Supply Chain indique une hausse de 430% des cyberattaques de nouvelle génération visant à infiltrer ces composants.

Succédant à Jean-Christophe Becquet, Véronique Bonnet a été élue présidente de l’association pour la promotion et la recherche en informatique libre. Parmi ses préoccupations: faire de l’apprentissage du code à l’école un atout pour l’autonomie des individus.

Note de l’April: les propos de Véronique ont été mal compris dans l’article de presse qui parle d’apprentissage du code à l’école. Ce qui ne correspond pas aux propos de Véronique. Elle a précisé cela dans une réponse d’une dépêche sur LinuxFr.org.

Open Source: Suivant les traces de Munich, la ville de Hambourg a entamé une réflexion pour adopter des logiciels libres à la place des solutions Microsoft.

Beaucoup de projets de développement open source importants sont maintenus par des développeurs bénévoles. Mais, aujourd’hui, ces codeurs ont des besoins plus urgents.

Open Source: On pourrait penser que les projets open source cherchent surtout à attirer des contributeurs au code. Mais la réalité est plus compliquée.

Selon l’analyse des usages effectuée par GitHub, l’activité des développeurs a été «résiliente» pendant la pandémie. Cependant, la plateforme met en garde contre un risque potentiel de burn-out.

En changeant de coalition politique, la ville de Munich va encore réorienter son IT et renouer avec l’open source. Si le slogan «argent public, code public» doit devenir la règle, des incertitudes planent sur la partie bureautique et OS.

Auparavant mis à jour une fois par an, le socle interministériel de logiciels libres - SILL - est maintenant régulièrement enrichi. Sa version 2020 compte 34 logiciels de plus, soit 190 au total. Parmi les nouveautés, la base de données NoSQL Redis et l’IDE RStudio, ainsi que des logiciels conçus par secteur public comme les solutions d’archivage Vitam et Archifiltre.

Si des équipes distribuées pouvaient construire quelque chose d’aussi génial que Linux, alors il est peut être temps de vraiment encourager le télétravail.

La plateforme de partage de code a lancé l’initiative Arctic Code Vault qui vise à sauvegarder les codes des logiciels open source. Le lieu de stockage est basé dans l’Arctique pour un archivage à très long terme.

Selon une étude, les vulnérabilités dans les projets open source ont bondi de près de 50% en 2019. Mauvaise nouvelle? Au contraire, la sécurité de ces initiatives est de plus en plus prise en compte.

Open Source: Quand un projet open source devient la propriété d’un vendeur unique, la communauté des développeurs recherche toujours des alternatives: les…